American University of Antigua

alphv bu qurumu 19 sen 2023 tarixində sızıntı saytında elan edib.

Elan tarixi
19 sen 2023
Hücum tarixi
19 sen 2023
01

Elan mətni

American University of Antigua (AUA) Antigua ve Barbuda'da bulunan özel, uluslararası bir tıp okuludur.

02

Qrup haqqında

alphv ilk elanını 9 sen 2021 tarixində verib və bu günə qədər 731 qurumu elan edib.

ALPHV/BlackCat fidyə proqramının operatorları fəaliyyətlərinə 2021-ci ilin dekabrında başladı; tərəfdaşlıq proqramlarını təbliğ etmək üçün Dark Web forumlarında paylaşımlar etdi və digər aktyorlara Rust proqramlaşdırma dili ilə sıfırdan hazırlanmış 'yeni tip fidyə proqramı ailəsinə' qoşulmaq imkanı təklif etdi. Bəzi aydın sübutlar bu yeni fidyə proqramının arxasındakı aktyorların kibercinayətə yad olmadığını göstərir və DarkSide, BlackMatter ilə REvil kimi digər tərəfdaşlıq proqramları ilə əlaqələr var idi. (Böyük şirkətlərə qarşı bir çox hücumdan sonra bu qruplar təzyiq və həbslərlə üzləşərək əməliyyatlarını dayandırmalı oldu.) Təhlükəsizlik tədbiri olaraq ALPHV operatorları fidyə proqramı yükünün icrası üçün, xidmət kimi fidyə proqramı sahiblərinin tərəfdaşa verdiyi 'giriş nişanı' tələbini tətbiq etdi. Bu nişan, qurbanın məlumatı şifrələyən təhlükə aktyoru ilə əlaqə saxlaya bilməsi üçün fidyə qeydinə əlavə olunur. ALPHV tərəfdaşları ikiqat və üçqat şantaj texnikaları istifadə edir; yəni şirkətin adının sızma saytlarında dərci, məlumat sızdırma hədələri və nəhayət təşkilata qarşı DDoS hücum hədələri.

03

Öyrənmə mərkəzi

Bu elan nə deməkdir?

Fidyə qrupları sistemləri şifrələməzdən əvvəl məlumatı qurumdan kənara çıxarır və ödəniş edilməzsə yayımlamaqla hədələyir. Bu üsul ikiqat şantaj adlanır.

Elan qrupun qurumu hədəf aldığını iddia etdiyini göstərir. Məlumatın yayımlanıb-yayımlanmadığı elanın sonrakı vəziyyətindən bilinir.

Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
  1. Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
  2. Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
  3. Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
  4. Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
  5. Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?

Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.

Domen adınızla axtarın
Intelligence 360 paketində

Intelligence 360

Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.